Politique de confidentialité

Version 0.6 — 28/10/2026 — Brouillon

Article 1. Objet

Cette politique explique quelles données personnelles Carmile studio collecte, pourquoi, sur quelle base légale, combien de temps elles sont gardées et comment exercer tes droits.

Elle couvre :

ton compte Carmile, sur account.carmile.studio ;
le site du studio, carmile.studio ;
la lettre d’info du studio, à laquelle tu peux t’inscrire sans compte.

Chaque jeu du studio (Wunlet, Vignette-moi si tu peux, Lifidle, nom provisoire, et ceux à venir) garde ses propres données de jeu, décrites dans sa propre politique de confidentialité.

Article 2. Responsable du traitement

Carmile studio, studio indépendant de jeux vidéo, est responsable du traitement de tes données.

Pour toute question sur tes données : contact@carmile.studio.

Article 3. Le compte Carmile

Un seul compte te donne accès à tous les jeux du studio. Le compte est gratuit et réservé aux personnes de 15 ans ou plus (article 11).

3.1. Connexion

Tu n’as pas de mot de passe. Pour te connecter, tu as deux possibilités :

par e-mail : tu reçois un lien et un code à 6 chiffres, valables 15 minutes et utilisables une seule fois. Nous ne gardons que leurs empreintes, impossibles à relire ;
avec « Continuer avec Google » ou « Continuer avec Discord », si tu le souhaites. Ton compte garde alors l’identifiant que ce service t’attribue et reçoit ton adresse e-mail. Il n’est relié à un compte Carmile existant que si ce service confirme que l’adresse e-mail t’appartient. De Discord, nous ne recevons que ton identifiant, ton nom d’utilisateur et ton adresse e-mail : ni tes serveurs, ni tes amis, ni tes messages.

3.2. Connexion aux jeux

Le compte Carmile sert de fournisseur d’identité (OpenID Connect) aux jeux du studio. Quand tu te connectes à un jeu, ce jeu reçoit :

l’identifiant de ton compte ;
ton adresse e-mail, et le fait qu’elle a été vérifiée ;
ta langue.

Ce partage fait partie du service que tu demandes en créant ton compte. Les jeux sont édités par le studio lui-même : ce ne sont pas des tiers. C’est pourquoi aucun écran d’autorisation séparé ne te le demande.

3.3. Données enregistrées

Donnée	Pourquoi
Ton adresse e-mail, ta langue, la date de création et l’identifiant de ton compte	Te reconnaître, t’écrire dans ta langue, te connecter aux jeux
L’identifiant Google ou Discord, si tu utilises « Continuer avec Google » ou « Continuer avec Discord »	Te reconnaître quand tu te connectes avec ce service
Tes sessions : un jeton aléatoire, dont nous ne gardons que l’empreinte, et l’heure de ta connexion	Te garder connecté ; une session est valable 30 jours et se prolonge quand tu l’utilises, jamais plus de 90 jours après ta connexion. L’heure de connexion permet à un jeu d’exiger une connexion récente avant une action sensible
Tes demandes de connexion en cours (empreintes du lien et du code, empreinte du navigateur qui a fait la demande)	Vérifier ta connexion ; valables 15 minutes, puis effacées lors du nettoyage régulier
Des compteurs anti-abus, rattachés à une empreinte de ton adresse IP, de ton adresse e-mail ou de l’identifiant de ton compte	Limiter les demandes en masse ; gardés 2 jours au plus
Tes consentements : versions des conditions d’utilisation et de cette politique acceptées, avec leur date ; ton accord pour recevoir les annonces du studio, avec la date où tu l’as donné ou retiré	Prouver ce que tu as accepté
Des journaux techniques (AWS CloudWatch)	Sécuriser le service et lutter contre les abus

3.4. Paiements

Il n’y a aujourd’hui aucun paiement : rien ne s’achète avec le compte Carmile.

Article 4. Le site du studio

Le site carmile.studio ne dépose aucun cookie. Ses polices de caractères sont hébergées sur le site lui-même : ta visite n’est transmise à aucun service de polices extérieur.

Pour compter les visites et savoir d’où elles viennent, le site utilise Plausible Analytics (Plausible Insights OÜ, Estonie, données hébergées dans l’Union européenne). Plausible ne dépose aucun cookie et n’enregistre ni ton adresse IP ni ton navigateur : il s’en sert seulement pour calculer un identifiant de visite qui change chaque jour, puis les oublie. Il en déduit ton pays, et garde des informations générales sur ta visite (pages vues, site ou lien d’origine, type de navigateur et d’appareil), sans pouvoir te reconnaître d’un jour à l’autre.

Nous ne voyons que des chiffres d’ensemble, jamais une personne. Les statistiques sont conservées 25 mois au plus.

Opposition. Tu peux refuser cette mesure : Ne plus être compté sur ce navigateur. Ce choix est gardé dans ton navigateur, sans cookie ; si tu effaces les données du site ou changes de navigateur, il faut le refaire.

La mesure ne concerne que le site carmile.studio : le compte Carmile n’en a pas.

4.2. Lettre d’info

Tu peux recevoir les nouvelles du studio par e-mail (nouveaux jeux, ouvertures, tests), sans créer de compte, depuis le formulaire du site. Tu donnes ton adresse e-mail et tu déclares avoir 15 ans ou plus. Nous t’envoyons alors un lien de confirmation : tant que tu n’as pas cliqué dessus, tu n’es pas inscrit et ton adresse est effacée au bout de 48 heures.

Nous gardons ton adresse e-mail, ta langue, la date de ta demande, la date de ta confirmation et la version de cette politique en vigueur à ce moment, pour prouver ton accord. Chaque e-mail de la lettre contient un lien pour te désinscrire ; ton adresse est alors effacée aussitôt. Des compteurs anti-abus, comme pour le compte (article 3.3), limitent les demandes en masse.

Article 5. Cookies

Le compte Carmile n’utilise que des cookies strictement nécessaires à son fonctionnement. C’est pourquoi aucun bandeau ne te demande ton accord.

Cookie	Rôle	Durée
`__Host-carmile`	Ta session : il te garde connecté	30 jours
`__Host-carmile-pending`	Une valeur aléatoire qui reconnaît le navigateur qui a demandé l’e-mail : le lien t’y connecte directement, et ailleurs il te montre d’abord le compte concerné	15 minutes
`__Host-carmile-af`	Sécuriser les formulaires (antifalsification)	Le temps de ta visite
Cookie temporaire de connexion externe	Faire aboutir la connexion avec Google ou Discord	Le temps de cette connexion

Article 6. Finalités et bases légales

Ton compte et ta connexion unique aux jeux : l’exécution du contrat, c’est-à-dire les conditions d’utilisation du compte (art. 6.1.b du RGPD).
La sécurité et la lutte contre les abus (limites de demandes, journaux techniques) : notre intérêt légitime à protéger le service (art. 6.1.f).
La mesure d’audience du site (article 4.1) : notre intérêt légitime à savoir combien de personnes viennent et d’où (art. 6.1.f), sans cookie ni donnée qui te reconnaisse, avec ton droit d’opposition.
Les e-mails d’annonces du studio (nouveaux jeux, tests du Labo) et la lettre d’info (article 4.2) : ton consentement (art. 6.1.a). La case n’est jamais cochée d’avance, l’inscription à la lettre n’est faite qu’après ta confirmation, et tu peux retirer ton accord à tout moment depuis la page de ton compte ou depuis chaque e-mail.
La preuve de tes consentements : nos obligations légales et notre intérêt légitime à pouvoir prouver ce que tu as accepté (art. 6.1.c et 6.1.f).

Article 7. Durées de conservation

Données du compte : jusqu’à ce que tu supprimes ton compte. Un compte inactif est supprimé après 3 ans sans connexion.
Session : 30 jours, prolongés quand tu l’utilises, au plus 90 jours après ta connexion.
Demande de connexion et codes de confirmation : 15 minutes, puis effacés lors du nettoyage régulier.
Compteurs anti-abus : 2 jours au plus.
Journaux techniques : 3 mois.
Jetons transmis aux jeux : effacés 14 jours après leur expiration.
Lettre d’info : jusqu’à ta désinscription ; une inscription jamais confirmée est effacée au bout de 48 heures.

Article 8. Destinataires

Carmile studio : la personne qui tient le studio.
Les jeux du studio, qui reçoivent les données décrites à l’article 3.2 quand tu t’y connectes.
Notre hébergeur, Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) : stockage des données dans sa région de Paris (eu-west-3) et envoi des e-mails par Amazon SES, depuis la même région.
Google ou Discord, seulement si tu utilises « Continuer avec Google » ou « Continuer avec Discord » (article 9).
Plausible Insights OÜ (Estonie), sous-traitant pour la mesure d’audience du site (article 4.1), avec des données hébergées dans l’Union européenne.

Article 9. Transferts hors de l’Union européenne

Les données hébergées par Amazon Web Services sont stockées à Paris : elles ne sont pas transférées hors de l’Union européenne.

Si tu utilises « Continuer avec Google », Google LLC (États-Unis) traite cette connexion selon sa propre politique de confidentialité. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Si tu utilises « Continuer avec Discord », Discord Inc. (États-Unis) traite cette connexion selon sa propre politique de confidentialité, qui indique encadrer ces transferts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par des clauses contractuelles types.

Article 10. Tes droits

Tout se fait depuis la page de ton compte :

voir tes données ;
changer ton adresse e-mail : un code est envoyé à ton adresse actuelle et un autre à la nouvelle, les deux sont nécessaires. Ensuite, tes autres appareils et les jeux te demandent de te reconnecter, et l’ancienne adresse est prévenue ;
changer ta langue ;
donner ou retirer ton accord pour les annonces du studio ;
télécharger tes données (fichier JSON) ;
supprimer ton compte, immédiatement, après confirmation par un code envoyé par e-mail.

La suppression efface tout de suite ton compte, tes sessions, les liens avec Google ou Discord, tes consentements et tes demandes de connexion en cours. Les jeux perdent aussitôt l’accès à ton compte : ils ne peuvent plus renouveler leur connexion, et une autorisation déjà délivrée expire au plus tard 10 minutes après.

Attention : les données de jeu gardées par chaque jeu ne sont pas encore effacées automatiquement quand tu supprimes ton compte Carmile. Pour les faire effacer, écris à contact@carmile.studio. Cet effacement sera automatisé.

Pour tes autres droits, notamment t’opposer à un traitement ou en demander la limitation, écris à contact@carmile.studio. Nous te répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Article 11. Âge minimum

Le compte Carmile est réservé aux personnes de 15 ans ou plus, âge de la majorité numérique en France (article 45 de la loi Informatique et Libertés). Tu le déclares en cochant une case à la création de ton compte, une fois ton adresse e-mail vérifiée.